Container tanpa batas resource adalah bom waktu untuk host dan tetangganya. Section ini melengkapi batas CPU dan memory dengan PIDs, IO, dan alat pemantauannya, lalu menutup dengan praktik right-sizing di produksi.

# CPU Limit dan Reservation

Kendalikan CPU container: --cpus, cpu-shares, cpuset, dan reservasi untuk penjadwal.

Buka → # Memory Limit dan Swap

Kendalikan memori container: limit, reservasi, swap, dan perilaku OOM killer.

Buka → # PIDs Limit dan Ulimit

Batasi jumlah proses dan nilai ulimit container untuk mencegah fork bomb.

Buka → # IO dan Block Limit

Batasi throughput dan IOPS perangkat blok container dengan flag blkio.

Buka → # Docker Update

Ubah limit container yang sedang berjalan dengan docker update tanpa recreate.

Buka → # Resource di Compose

Terapkan limit resource pada service compose dan atur resource Docker Desktop.

Buka → # Resource di Swarm

Pakai deploy.resources agar penjadwal Swarm menaruh service di node yang tepat.

Buka → # Overcommit dan Noisy Neighbor

Pahami apa yang terjadi saat total limit melebihi kapasitas host dan cara menakarnya.

Buka → # Monitoring Resource

Bangun pemantauan tren resource: file cgroup, stats, dan ambang peringatan.

Buka → # Mengelola Resource di Produksi

Right-sizing container produksi: pengukuran, reservasi, dan biaya cloud.

Buka →